Les investigations ont abouti à la conclusion que les auteurs des opérations terroristes du 11 mars et 10 avril appartenaient à une seule cellule, constituée d’éléments de la "Cellule d’Abdelmalek Bouzgarne et de Youssef Addad" (en prison depuis 2004), qui dépendait du "Groupe Assirat Al-Moustaqim". A la suite d’un différend en raison, essentiellement, de l’absence de consensus autour de l’organisation et du timing de l’exécution des opérations, la cellule s’est scindée en deux groupes, dont la première a pris l’appellation de "Abdelfettah Raïdi", composée principalement d’éléments de la Salafia jihadia, tous pressés de passer aux actes terroristes. C’est ce groupe qui est à l’origine des évènements du 11 mars dernier.
Le deuxième groupe a quant à lui été derrière les évènements du 10 avril courant. Pour ce qui est des évènements du 14 avril courant, Avenue Moulay Youssef à Casablanca, les premiers éléments de l’enquête excluent tout lien avec les auteurs des opérations du 11 mars et 10 avril. La perquisition du domicile des suspects a permis de mettre la main sur un certain nombre de documents à connotation idéologique extrémiste, ainsi que sur un document dans lequel ils affirment leur détermination à accomplir cet acte terroriste.
Il s’est également avéré que Mohamed Maha est l’auteur des menaces adressées en 2006 à la Chaîne 2M et au quotidien "Al-Ahdath Al-Maghribia".
Quant aux cibles des kamikazes, les terroristes s’apprêtaient à accomplir des opérations-suicides contre un certain nombre d’installations et d’institutions, ainsi que dans des lieux publics à Casablanca, Marrakech et Essaouira.